e2e-assure запустила Cumulo — первую в Великобритании суверенную AI-платформу SOC для IT и OT

L'entreprise britannique e2e-assure a présenté une plateforme Cumulo mise à jour — le premier service SOC souverain alimenté par intelligence artificielle au Royaume-Uni. Le produit protège à la fois l'infrastructure informatique d'entreprise et les systèmes OT industriels contre les menaces zero-day — et constitue une réponse directe à l'initiative du GCHQ de créer un Bouclier Cyber IA national.

Comment Fonctionne la Plateforme Cumulo

Cumulo fonctionne selon le modèle SOC-as-a-service : une organisation reçoit un centre complet de surveillance de sécurité sans avoir besoin d'embaucher sa propre équipe d'analystes ni de construire une infrastructure à partir de zéro. La différence clé par rapport aux SOCs gérés traditionnels est que toute la logique de détection est construite non pas sur des règles et des signatures, mais sur des modèles d'intelligence artificielle.

L'architecture repose sur deux composants. Premièrement — les jumeaux numériques : la plateforme crée un modèle virtuel de l'infrastructure de chaque client et compare continuellement le comportement réel du réseau avec l'état de référence du jumeau. Tout écart soutenu — un signal d'une menace potentielle — est analysé avant qu'il ne se développe en un incident à part entière. Cette approche permet la transition de la défense réactive à la défense proactive : une attaque est détectée au stade de la reconnaissance ou de la pénétration initiale.

Le deuxième composant — les modèles d'IA dédiés pour chaque client. Les systèmes SIEM traditionnels appliquent des règles de détection uniformes à tous les clients. Cumulo entraîne un modèle séparé sur les données de l'organisation spécifique, ce qui réduit le nombre de faux positifs et permet une détection plus précise des anomalies spécifiques à cet environnement.

Souveraineté et Initiative du GCHQ

La position principale d'e2e-assure est que les données clients sont traitées exclusivement dans la juridiction britannique et ne sont pas transmises à des nuages tiers, y compris l'infrastructure des fournisseurs américains. C'est ce que l'entreprise appelle la « souveraineté » de la plateforme.

Le GCHQ a annoncé le programme AI Cyber Shield — une initiative gouvernementale visant à renforcer la cybersécurité des infrastructures critiques par l'IA. Le programme impose l'exigence d'un traitement souverain des données pour les systèmes fonctionnant sur des installations sensibles. Cumulo est directement positionnée comme une solution répondant à cette exigence.

Selon e2e-assure, la plateforme offre :

• Détection des menaces zero-day avant qu'elles ne se matérialisent en incidents
• Surveillance unifiée des réseaux informatiques et des systèmes OT (SCADA, systèmes de contrôle industriel, automatisation du contrôle de processus)
• Juridiction britannique — les données ne quittent pas l'environnement contrôlé
• Modèles d'IA personnels pour chaque client
• Format as-a-service — sans construire votre propre SOC

Pourquoi IT et OT Doivent Être Protégés Ensemble

Les systèmes de contrôle industriel (OT) ont été historiquement construits comme des réseaux isolés — sans connexion à Internet ni aux ressources d'entreprise. Mais au fil du temps, les entreprises ont commencé à intégrer les usines et les systèmes d'énergie aux réseaux d'entreprise pour la gestion à distance, la surveillance et l'analyse. La frontière entre IT et OT s'estompe.

Cela a créé une classe persistante de menaces. Les attaquants pénètrent à travers le périmètre informatique — via le phishing, un VPN vulnérable, un sous-traitant compromis — puis se déplacent vers le segment OT. C'est là que le plus grand dommage se produit : arrêt de la production, accident sur une installation énergétique, interruption des infrastructures critiques.

Les attaques contre les installations industrielles en Europe et en Amérique du Nord ces dernières années ont formé un modèle cohérent : le point d'entrée est toujours l'IT. Les solutions SOC séparées pour IT et OT créent des zones aveugles aux points de transition entre les segments. Cumulo voit les deux couches dans un contexte de sécurité unifié : l'IA suit toute la chaîne d'attaque depuis le début — toujours dans le réseau d'entreprise — avant que la menace n'atteigne les actifs industriels critiques.

Qu'est-ce que Cela Signifie

Le lancement de Cumulo fait partie d'une tendance plus large : les gouvernements européens et les régulateurs exigent de plus en plus des solutions d'IA souveraines en cybersécurité. Pour le marché des SOC-as-a-service, cela signifie un changement de concurrence — du prix et du temps de réaction aux garanties de juridiction des données, à la profondeur de l'intégration avec l'infrastructure et à la capacité de surveiller simultanément IT et OT dans un contexte de menace unifié.